請問用pf可以將封包導到nat外面的機器嗎 - BBS

我試過直覺式地用redirect發現應該是不行
像是這樣
rdr on $ext_if inet proto tcp from <subnet1> to $ip1 port 10023 -> \
bbs.wretch.cc port 23
參考過精華區跟在網路上搜尋都沒找到
請問是redirect本來就只能將封包導到nat底下嗎？
如果是這樣
那麼如果我想要做到外面連進來的連線導到nat外面的另一台主機
該用什麼方法呢
謝謝回答

--
la la la la 歌おう 空を見上げて
la la la la It's my life 步いて行こう
私の力で進む　 果てしないこの道を
la la la la歌唱吧！ 抬頭仰望天空
la la la la It’s my life 走向前去吧
用我的力量前進 在沒有盡頭的這條路上

--